Cloudflare गलत BGP मार्गहरूको फिल्टरिङ ट्र्याक गर्न सेवा सुरु गर्यो

क्लाउडफ्लेयर कम्पनी सञ्चालनमा ल्याइयो वेबसाइट isBGPSafeYet.com, गलत BGP मार्गहरू चुहावटको समस्या र BGP प्रोटोकल प्रयोग गरेर ट्राफिक रिडायरेसन आक्रमणहरू गर्ने सम्भावनामा ध्यान आकर्षित गर्न डिजाइन गरिएको। साइटले तपाईंलाई प्रदायकहरूद्वारा गलत मार्गहरू फिल्टर गर्न र RPKI समर्थनको कार्यान्वयनको मूल्याङ्कन गर्न प्रविधिको प्रयोग जाँच गर्न अनुमति दिन्छ।

धेरै अपरेटरहरू काल्पनिक मार्ग लम्बाइ जानकारी सहित, तेस्रो-पक्ष प्रदायकहरू मार्फत ट्रान्जिट ट्राफिक मार्गहरू सहित BGP सबनेट विज्ञापनहरूको सम्पर्कमा रहन्छन्। बढ्दो रूपमा, आक्रमणहरूका लागि BGP प्रयोग गर्ने घटनाहरू उदीयमान भइरहेका छन्, जसमा आक्रमणकारीहरूले प्रदायकहरूको पूर्वाधारमा सम्झौता गरेर, DNS प्रतिक्रियाहरू प्रतिस्थापन गर्न MiTM आक्रमणको आयोजना गरेर स्पूफ विशिष्ट साइटहरूमा ट्राफिकको पुननिर्देशन र अवरोधहरू व्यवस्थित गर्छन्।

समस्याको समाधान भनेको RPKI (रिसोर्स पब्लिक की इन्फ्रास्ट्रक्चर) मा आधारित BGP घोषणाहरूका लागि प्राधिकरण प्रणाली लागू गर्नु हो, जसले तपाईंलाई BGP घोषणा नेटवर्क मालिकबाट आएको हो वा होइन भनेर निर्धारण गर्न अनुमति दिन्छ। स्वायत्त प्रणाली र IP ठेगानाहरूका लागि RPKI प्रयोग गर्दा, IANA बाट क्षेत्रीय रजिस्ट्रारहरू (RIRs), र त्यसपछि सेवा प्रदायकहरू (LIRs) र अन्तिम प्रयोगकर्ताहरूमा विश्वासको एक श्रृंखला बनाइन्छ, जसले तेस्रो पक्षहरूलाई स्रोतको सञ्चालन भएको प्रमाणित गर्न अनुमति दिन्छ। यसको मालिक द्वारा गरिएको। दुर्भाग्यवश, समस्याहरूको बावजुद, RPKI अझै धेरै प्रदायकहरू द्वारा प्रयोग गरिएको छैन। नयाँ क्लाउडफ्लेयर सेवाले तपाईंलाई समस्या अपरेटरहरू ट्र्याक गर्न र तिनीहरूलाई सार्वजनिक ध्यानमा ल्याउन अनुमति दिन्छ।

स्रोत: opennet.ru